KI-Rückblick: Die Woche, in der KI-Texte in der EU ein Wasserzeichen bekommen

OpenAI markiert ChatGPT-Texte in der EU mit einem unsichtbaren Wasserzeichen

OpenAI hat am Montag angekündigt, Texte aus ChatGPT und Codex in der EU mit einem unsichtbaren Wasserzeichen zu versehen, auf allen Tarifen und in den kommenden Wochen. Das Verfahren heißt textGrain und sitzt nicht in einer Datei, sondern im Text selbst: Das Modell wählt seine Wörter so, dass ein Prüfprogramm mit geheimem Schlüssel das Muster wiederfindet, auch nach Kopieren und Einfügen. Für Leser ist nichts zu sehen, und der Nutzer wird laut OpenAI nicht identifiziert. Über die API ist die Funktion weltweit verfügbar, dort allerdings nur auf Wunsch und standardmäßig aus. Der Anlass ist die EU-KI-Verordnung, deren Transparenzregeln seit dem 2. August gelten und Anbieter verpflichten, KI-Inhalte maschinenlesbar zu kennzeichnen. Anthropic hatte im August angekündigt, Claude-Texte weltweit zu markieren.

Die Grenzen nennt OpenAI selbst, und sie sind für den Alltag wichtiger als die Technik. Wer rund 10 Prozent der Wörter durch Synonyme ersetzt, drückt die Erkennungsrate von etwa 92 auf 66 Prozent. Kurze Passagen, Rechenergebnisse und Übersetzungen sind schwer zu erkennen, und ein fehlendes Wasserzeichen beweist keine menschliche Autorschaft. Den Prüfdienst bekommen zunächst nur zugelassene Forscher und Fachorganisationen. Für Unternehmen heißt das: Ein Angebotstext, der mit ChatGPT entstanden und danach gründlich überarbeitet wurde, trägt das Zeichen wahrscheinlich nicht mehr. Und die eigene Pflicht, Kunden im Chatbot oder am KI-Telefon auf die KI hinzuweisen, bleibt davon unberührt.

Claude Haiku 5.5: Anthropics kleines Modell kostet jetzt ein Zehntel

Anthropic hat am Dienstag Claude Haiku 5.5 veröffentlicht und den Preis dabei auf 0,10 US-Dollar je Million Eingabe-Tokens und 0,50 US-Dollar je Million Ausgabe-Tokens gesetzt, solange der Prompt unter 100.000 Tokens bleibt. Haiku 4.5 kostete 1 und 5 Dollar. Darüber hinaus wird es teurer, 0,50 und 2,50 Dollar, und ein neuer Tokenizer verbraucht pro Aufgabe etwas mehr Tokens; im Schnitt beziffert Anthropic die Ersparnis deshalb auf rund 75 Prozent. Das Modell läuft auf AWS, Google Cloud und Microsoft Azure. In den eigenen Benchmarks liegt es weit vor dem Vorgänger (72,4 statt 15,7 Prozent bei OSWorld, einem Test für Computerbedienung) und erwartungsgemäß hinter Sonnet 5.5. Anthropic empfiehlt es für Aufgaben mit hohem Volumen: Zusammenfassungen, Klassifizierung, Datenbankabfragen, Live-Support und als Unteragent neben den großen Modellen. VentureBeat ordnet den Preis als Gleichstand mit OpenAIs GPT-6 Luna ein.

Für den Mittelstand ist das die Meldung mit dem direktesten Effekt auf die Rechnung. Der Großteil der Schritte in einem typischen Workflow ist genau diese Sorte Arbeit: eine Mail einordnen, einen Beleg auslesen, eine Anfrage zusammenfassen, einen Kontakt bewerten. Wer solche Schritte bisher mit einem mittleren Modell laufen ließ, kann einen großen Teil davon auf Haiku 5.5 umziehen und zahlt für den Betrieb einen Bruchteil. Die großen Modelle bleiben für die Stellen, an denen Urteilsvermögen zählt.

Google gibt KI-Agenten eine eigene Mailadresse und einen Platz im Firmenverzeichnis

Auf der Konferenz Gemini at Work hat Google-Cloud-Chef Thomas Kurian am Donnerstag den „Gemini agent“ vorgestellt: einen einzigen Agenten für die Arbeit, der Fragen beantwortet, Dokumente bearbeitet, Bilder erzeugt und Code schreibt und ausführt. Man gibt ihm ein Ziel statt einer Schrittfolge, er plant die Arbeit, startet bei Bedarf Unteragenten und liefert das Ergebnis, auch wenn der Laptop längst zu ist. Erreichbar ist er im Browser, auf dem Handy, in Google Workspace, Microsoft 365 und Slack. Die interessantere Neuerung sind die Coworker-Agenten: dauerhafte Agenten mit einer festen Rolle, die eine eigene E-Mail-Adresse, eigenen Speicher und einen Eintrag im Firmenverzeichnis bekommen. Man lädt sie in einen Chat-Raum ein oder erwähnt sie in einem Dokumentkommentar, und sie tauchen in der Versionsgeschichte unter ihrem eigenen Namen auf.

Was Google hier als Produkt verkauft, sind genau die Regeln, die wir in unserem Sicherheits-Leitfaden für KI-Agenten als Minimum beschrieben haben: Jeder Agent hat eine eigene, kryptografisch bestätigte Identität mit minimalen Rechten, sieht nur die Dokumente, die man mit ihm teilt, und jede Aktion steht im Protokoll unter seinem Namen statt unter dem eines Mitarbeiters. Der gesamte Datenverkehr läuft durch eine Firewall für Agenten, die eine zentrale Richtlinie auf alle anwendet, zum Beispiel „Agenten dürfen keine als vertraulich eingestuften Dokumente öffnen“. Als Modell darf neben Gemini auch Claude von Anthropic laufen, eine automatische Weiche wählt je Aufgabe das günstigste passende. Preise nennt Google nicht; die Branchenvarianten für Finanzdienstleister und Kanzleien sind in der Vorschau. Nach Googles Angaben nutzen fast 90 Prozent der Fortune-100-Unternehmen Gemini Enterprise.

GPT-6 für alle ChatGPT-Nutzer, dazu Buttons, Rechner und Diagramme in der Antwort

Seit Mittwoch bekommen Pro-, Plus-, Business- und Enterprise-Kunden von ChatGPT ein neues GPT-6-Modell, einen Tag später folgten die kostenlosen Konten und der Go-Tarif. Zusammen mit dem Modell rollt OpenAI die „Intelligent UI“ aus: Antworten enthalten jetzt häufig Elemente zum Anklicken, einen für die Frage gebauten Rechner, interaktive Diagramme oder editierbare Grafiken. Produktmanager Aarush Selvan zeigte zum Start eine Skizze, wie ein Flugzeugflügel Auftrieb erzeugt, dazu Rezepte, eine Wanderkarte und einen Sparrechner. Wer die Visualisierungen nicht mag, kann sie zurückdrehen. OpenAI nennt als Ziel, komplexe Themen leichter lernbar zu machen.

Zur Einordnung: GPT-6 Astra war im September zunächst stufenweise und mit Vorrang für Sicherheitsfirmen gestartet. Jetzt steht die GPT-6-Generation dem gesamten Publikum offen. Für Unternehmen ist weniger das Modell die Nachricht als die Oberfläche: Wenn die Antwort eines Assistenten ein bedienbares Werkzeug sein darf, verschiebt sich die Messlatte auch für interne Tools und Kundenportale.

Anthropic startet eine Cyber Mission mit elf Partnern und einem Gratis-Scanner für Open Source

Anthropic hat am Donnerstag die „Cyber Mission“ vorgestellt, eine langfristige Zusage, Verteidiger mit Modellen, Forschung und Personal zu unterstützen. Zwei Schwerpunkte zum Start: kritische Infrastruktur und Open-Source-Software. Im Critical Infrastructure Defense Program bekommen elf Gründungspartner, darunter Accenture, CrowdStrike, Deloitte, Palo Alto Networks, PwC und Rockwell Automation, Zugang zu den Spitzenmodellen, Ingenieure vor Ort und Bedrohungsanalysen, um Betriebstechnik in Stromnetzen, Wasserwerken und Verkehrssystemen abzusichern. Für Open-Source-Projekte gibt es einen kostenlosen Scanner, der eingetragene Projekte regelmäßig mit den stärksten Modellen prüft; Anthropic erwartet eine Trefferquote echter Funde von über 90 Prozent, das ist allerdings eine Prognose. Schon am Montag war das frühere Project Glasswing, das Hunderte verbreitete Open-Source-Projekte durchsucht hatte, im erweiterten Cyber Verification Program aufgegangen, das geprüften Sicherheitsfachleuten Zugang zu den leistungsfähigsten Modellen gibt.

Direkt betroffen ist davon kaum ein mittelständisches Unternehmen. Indirekt schon: Ein großer Teil der Werkzeuge, auf denen Automationen laufen, ist Open Source, von n8n über Datenbanken bis zu den Bibliotheken dahinter. Wenn diese Projekte regelmäßig von starken Modellen geprüft werden und Funde vertraulich an die Betreuer gehen, werden Lücken früher geschlossen, bevor sie bei euch im Betrieb ankommen.

Was von dieser Woche im Tagesgeschäft hängen bleibt

Erstens die Kosten. Mit Haiku 5.5 kostet die Sorte Arbeit, aus der Automationen zum größten Teil bestehen, ein Zehntel von dem, was sie vor einem Jahr gekostet hat. Wer einen laufenden Workflow hat, sollte einmal durchgehen, welche Schritte wirklich ein großes Modell brauchen. Meistens sind es zwei oder drei von zwanzig.

Zweitens die Regeln für Agenten. Google macht eigene Identität, minimale Rechte und Protokoll pro Agent zum Standard und verkauft das als Produkt. Das ist eine gute Nachricht, weil es dieselben Regeln sind, die auch ein selbst gebauter Agent in n8n braucht. Wer sie noch nicht umgesetzt hat, findet sie in unserem Leitfaden mit Checkliste.

Drittens die Kennzeichnung. OpenAIs Wasserzeichen erfüllt die Pflicht des Anbieters aus Artikel 50 der EU-KI-Verordnung. Die Pflicht des Unternehmens, das einen Chatbot oder einen KI-Telefonassistenten einsetzt, ist eine andere: Wer mit einer KI spricht, muss das erkennen können, und zwar hörbar oder sichtbar am Anfang des Gesprächs. Das regelt kein Wasserzeichen, das regelt ihr selbst.